浅谈煤炭企业网络安全防护  

Discussion on network security protection of coal enterprises

作　　者：吴昊天 WU Haotian(Guoneng Information Technology Co.,Ltd.,Beijing 100000,China)

机构地区：[1]国能信息技术有限公司,北京100000

出　　处：《工矿自动化》2021年第S02期165-167,共3页Journal Of Mine Automation

摘　　要：给出了造成煤炭企业网络信息不安全的4个因素:自然灾害、黑客入侵、系统病毒及自身漏洞。阐述了煤炭企业网络安全防护内容切实有效的做好专网建设、等保建设、工业隔离区建设与网络安全管理体系建设的防护工作,实现智能矿山网络安全防护建设的一致性、合规性:(1)在重点网络区域与其他网络区域之间设置安全隔离区,并采用单向隔离技术手段阻断生产控制层与生产管理层之间直接的网络连接和数据访问;(2)将工业控制系统中的可信应用程序加入到白名单列表中,形成安全可信的应用程序运行环境;(3)对关键主机设备、网络设备、控制组件等进行冗余配置,提供重要数据的本地数据备份与恢复功能、重要数据处理系统的热冗余;(4)在工业主机登录、应用服务资源访问、工业云平台访问等过程中使用身份认证管理;(5)选择背景可信、技术过硬的网络安全服务队伍;(6)在工控区域中安装工业入侵检测系统、部署网络安全应急预案;(7)机房部署在防震、防风和防雨的建筑内;(8)明确网络安全管理责任人,落实网络安全责任制。

关 键 词：煤炭企业网络安全 煤炭智能化 网络安全防护 工业隔离区 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TD67[自动化与计算机技术—计算机科学与技术]